华北fortify规则-华克斯

fortifysca服务的方式：

客户现场服务

   服务---将产品安装客户服务器上，并派---在客户的应用程序中执行代码安全风险评估

 服务名称

 服务期限

 服务描述

   服务费用

 备注

 现场源代码安全扫描服务

 10天

 fortify源代码安全产品可以被使用10天，在一个项目上执行多次扫描

 12万

 ---现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告

 根据项目需要确定

 根据项目需要确定

 根据项目需要确定

 ---现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告

给客户带来的好处

 能快速帮助客户定位代码级别的安全漏洞；

 能够帮助企业快速评估系统代码安全风险；

 快速提供代码安全漏洞修复建议；

 指导和培训用户开发安全的软件；

 增强系统安全性，源代码扫描工具fortify规则，---黑ke---攻击，华北fortify规则，保护信息系统资产。

fortify sca产品组件及功能

source

code

---ysis

engine（源代码分析引擎）

 数据流分析引擎--------，记录并分析程序中的数据传递过程的安全问题

 语义分析引擎-----分析程序中不安全的函数，方法的使用的安全问题

 结构分析引擎-----分析程序上下文环境，源代码检测工具fortify规则，结构中的安全问题

 控制流分析引擎-----分析程序特定时间，状态下执行操作指令的安全问题

 配置分析引擎

-----分析项目配置文件中的---息和配置缺失的安全问题

 特有的x-tier?---qi-----跨跃项目的上下层次，贯穿程序来综合分析问题

secure

coding

rulepacks

?（安全编码规则包）

audit

workbench（---工作台）

custom

rule

editor

&

custom

rulewizard(规则自定义编辑器和向导)

developerdesktop

(ide

插件）

fortify sca 分析安全漏洞的标准

owasp top 2004/2007/2010/2013/2014(开放式web应用程序安全项目)

2. pci1.1/1.2/2.0/3.0(国际---ka资料安全

技术pci标准)

3. wasc24+2(web应用安全联合威胁分类)

4. nist sp800-53rev.4(美国与技术研究院)

5. fisma(联邦信息安全管理法案)

6. sans top25 2009/2010/2011(it安全与研究组织)

7. cwe(mitre公司安全漏洞词典)